O grupo Lavits (Rede Latino-Americana de Estudos sobre Vigilância, Tecnologia e Sociedade), que reúne pesquisadores e ativistas interessados na questão do uso de dados pessoais e privacidade, recebeu com surpresa e assombro a notícia de que o Tribunal Superior Eleitoral (TSE) firmou convênio para entrega de dados pessoais de eleitores brasileiros ao Serasa. Embora informações mais recentes dêem conta de que nenhum dado foi ainda compartilhado com a instituição de crédito, a assinatura do convênio demonstra quebra de uma relação de confiança estabelecida com o TSE. Não somente o tribunal eleitoral mas todo o Estado brasileiro precisa estabeler padrões adequados e discutir com a sociedade políticas de salvaguarda dos dados pessoais dos cidadãos.
Em declaração dada à imprensa após a denúncia de existência do convênio, a presidente do TSE, ministra Carmem Lúcia, afirmou desconhecer o acordo e pediu a suspensão do mesmo. O fato demonstra falta de controle do Tribunal sobre as informações que coleta. “Alguns juízes afirmaram que o acordo não atenta contra a moralidade do cidadão. Mas certamente atenta contra a moralidade do próprio TSE pela ‘quebra’ do princípio de responsabilidade da salvaguarda, independente do uso e do tipo de acordo que se faça com terceiros do setor privado. Mesmo que se alegue que as informações não são tão sigilosas, elas são pessoais.”, afirma Rodrigo Firmino, membro do Lavits e professor da PUCPR. Segundo ele, a empresa deveria encontrar maneiras transparentes, legais e que não dependam da cessão dos dados por órgão público – que os adquiriu com propósitos distintos – para conseguir as informações.
O convênio firmado ganha ainda ar mais escandaloso quando se leva em consideração o fato de a Serasa ser uma empresa privada ocupada da comercialização de informações. A legitimidade do uso comercial de dados pessoais é questão ainda pouco discutida, cujas implicações precisam ser refletidas tanto por órgãos públicos de regulação comercial como pela academia.
Luis García Fanlo, também membro do Lavits e professor da Universidad de Buenos Aires, lembra que a situação é semelhante em outros países da América Latina. “Na Argentina temos a empresa espanhola Indra a cargo do processo eleitoral desde 1997. Ela não obedece a nenhum tipo de controle por parte do Estado ou de órgão público. Ela tem sob seus cuidados o serviço de ‘desenho, planejamento, organização e operação do serviço de carga, processamento e difusão para contagem de resultados eleitorais provisórios’, mas não diz nada sobre como armazena ou administra a base de dados.”
No Brasil, existem muitos projetos e ações que sinalizam um esforço amplo na direção da construção de grandes bancos de dados sobre a população. Dentre muitas ações, é possível reunir sob este esforço a criação do novo documento de identidade brasileiro (Registro de Identidade Civil), a iniciativa de recadastramento eleitoral para utilização de urnas biométricas, e a dos Detrans estaduais com a utilização da biometria como forma de identificação de condutores. Todos esses casos passam pela biometria como forma de autenticação nos sistemas e movimentam o que já começou a ser conhecido como “indústria da identificação”, de olho no que significa obter dados, identificar, cadastrar e intercambiar informações de 190 milhões de usuários. É uma industria que envolve uma gama ampla de atores públicos e privados, louboutin schuhe, incluindo legisladores.
Por um lado, alega-se a necessidade de informatização, digitalização e modernização dos sistemas de informação no país, por outro, é cada vez mais claro que a construção desses bancos de dados (que vai da coleta de de dados, armazenamento e intercâmbio de dados) é algo pouco discutido e com poucas ferramentas legais acerca de dados pessoais. Em muitos países, a possibilidade de construção de um documento único ou de uma urna eletrônica gerou uma série de debates e uma forte oposição, louboutin schuhe, mas isso não ocorreu no Brasil.
Segundo Marta Kanashiro, professora da Unicamp e membro do Lavits, “o quadro que se vê com relação a isso é desanimador: uma classe politica pouco preparada e pouco informada sobre a questão, ou aliada da instalação desses sistemas pelo ganho que podem trazer seja para a tal indústria da identificação ou para aquilo que entendem que seja modernidade e atualização tecnológica”.
Confira aqui o convênio entre TSE e Serasa.
Scholars and activists from Lavits (Latin American Network on Surveillance, Technology and Society Studies), received with surprise and discredit the news that the Supreme Electoral Tribunal (TSE) signed an agreement for delivering personal data from Brazilian voters to SERASA, the country’s biggest credit-referencing agency. Although more recent news informs that TSE states that no data has yet been shared with the credit institution, the signing of the agreement demonstrates breaking of a trust relationship established between citizens and the TSE as a public institution. Not only the electoral tribunal but any Brazilian public body has yet to define appropriate standards and policies for protecting citizens’ personal data.
In a statement given just after news about the agreement leaked to the press, the president of the TSE, Minister Carmen Lucia, said she was unaware of the case and called for the suspension of any such agreement. That demonstrates a lack of control of the institution on the information it collects. “Some judges said that the agreement does not represent a threat to the moral integrity of citizens. But it certainly plays against the moral integrity of the very TSE by ‘breaking’ the principle of responsibility to protect personal data, regardless of the use and the type of agreement that is made with third parties in the private sector. Even if it is alleged that the information is not as sensitive, they are citizens’ personal data, says Rodrigo Firmino, Lavits member and professor of urban management at PUCPR. According to him, the company (SERESA) should find legal and transparent ways of collecting users’ data, and not rely on public institutions to do so (which acquire citizens’ data for other purposes).
The agreement signed looks even more outrageous when one takes into account the fact that SERASA is a private company whose business is based on the comercialization of personal information. The legitimacy of the commercial use of personal data is still a little discussed issue and its implications need to be debated both by the State and the academy.
Luis García Fanlo, also a Lavits member and professor at the Universidad de Buenos Aires, states that the situation is similar in other Latin American countries. “In Argentina we have the Spanish company Indra in charge of the electoral process since 1997. It is not under any kind of public control by the State or public agencies. It is responsible for designing, planning, organizing and operating the service for counting provisional election results, but nobody knows how it stores or manages the louboutin schuhe database.”
In Brazil, there are many projects and actions that signal a broad effort toward the construction of large databases of citizens’ personal data. Among many actions, there is the creation of the new Brazilian identity document (Civil Identity Registry), the initiative to re-register electors for including their biometric information, regional departments of transit’s use of biometrics as a means of identifying conductors, just to name a few. All of these cases define biometrics as a form of authentication system and are boosting the formation of what is known as the “identification industry”, very aware of the potential market for data collection, identification, registration and the sharing of information about 190 million users. It is an industry that involves a wide range of public and private stakeholders, including legislators.
On the one hand, it is argued the need for digitization and modernization of information systems in the country, on the other, it is increasingly clear that the construction of these databases (which runs from collection to storage and exchange of data) is something rarely discussed by the public, and with almost no legal support for the protection of personal data. In many countries, the possibility of building a single document or an electronic ballot box generate a lot of debate and strong opposition, but that louboutin schuhe does not happen in Brazil.
According to Marta Kanashiro, professor at Unicamp and member of Lavits, “the scenario is unfolding in a worrying picture: a political class unprepared and poorly informed on the subject, or ally of those systems that can produce assets to the so-called identification industry or to what they perceive as technological modernization.”
Check here the agreement between TSE and SERASA (in Portuguese).